公司信息网络管理办法.docx

公司信息网络管理办法总则为了加强公司信息网络的安全管理，保障网络的正常安全运行和信息交流的健康发展，更好地为公司广大领导和同事服务，结合公司的实际情况，特制定本管理办法。适用范围公司计算机网络事宜均适用本管理办法。管理机构公司信息安全管理的机构是公司信息化领导小组。网络管理员职责公司网络管理设网络管理员兼职计算机管理员，负责公司的计算机及其附属设备和局域网络的使用管理；计算机设备的日常维护和故障报修；公司各类应用软件的使用指导和整理保存；公司计算机安全必威体育官网网址工作等。网络管理员的职责是：负责公司的信息化管理工作。根据需要不定期组织相关软硬件培训，不断提高基础业务人员素质及工作效率；建设并维护公司业务信息平台、公司外网，负责其软件环境建设、硬件环境建设、网络环境建设、平台管理制度建设、日常维护、信息安全等技术支持管理工作；负责公司计算机设备及软件的购置、管理和维护；负责公司网络建设和网络更新的组织工作和技术支持，制定和修订网络管理规章制度并监督执行，确定网络安全及资源共享策略；负责公司服务器和员工计算机的软件的安装、维护、调整及更新；负责公司网络资源管理、分配、数据安全和系统安全；负责监视公司网络运行，调度网络资源，保持网络安全、稳定、畅通；负责督促公司员工对其所使用计算机进行定期升级杀毒软件。个人安全管理规范任何人不得利用企业和国际互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施的；煽动颠覆国家政权、推翻社会主义制度的；煽动分裂国家、破坏国家统一的；煽动民族仇恨、民族歧视，破坏民族团结的；捏造或者歪曲事实，散布谣言，扰乱社会秩序的；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；公然侮辱他人或者捏造事实诽谤他人的；损害公司信誉的；其他违反宪法和法律、行政法规的；任何人不得从事下列危害公司信息网络安全的活动：未经允许，对公司计算机信息网络功能进行删除、修改或者增加；未经允许，对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；进入未经许可的计算机系统更改系统信息和用户数据；发送邮件广告及邮件炸弹；乱设IP地址，扰乱网络资源的正常分配和使用；其他危害计算机信息网络安全的活动；定期对各自的计算机系统和相关业务数据进行备份以防发生故障时进行恢复；计算机和笔记本电脑都应设置开机密码，对个人使用的操作口令、登陆密码应定期或不定期更换，保证口令的安全有效；计算机使用者在离开计算机时，应使计算机处于待机状态下，离开2小时以上时应退出系统并关机。个人安全防护密码的设置与使用必须符合密码管理制度的要求；计算机设备应设屏幕密码保护的用户界面，保证数据的机密性及安全；定期对操作系统进行安全漏洞扫描，及时发现必威体育精装版安全问题，通过升级、打补丁或加固等方式解决；定期对个人计算机进行配置检查，发现其中的缺陷和错误，及时进行加固；安装个人防火墙及杀毒软件，定期升级病毒库；定期审查计算机开启的进程和服务，发现不明对象，要及时向管理员回报。文档管理控制制度电子资料应分为与信息系统有关的技术文件、图表、程序与数据，包括信息系统建设规划、技术数据及相关技术资料；所有工作人员在职务活动中形成的电子文档一律归公司所有，任何人不得以任何借口据为己有；外来人员不能借用并复制有关电子文档，特殊情况须由公司领导批准，办理有关手续后方可；重要的电子资料应有副本并异地存放；电子文档应当有专用的存储器保存，文档管理人员应对其定期异地备份。设备管理控制制度公司设备管理应严格按照《公司计算机设备管理规定》执行。设备选型公司设备的选型与采购由办公室（信息化管理部）统一归口管理；设备选型的原则是在满足工作需要的前提下，保证所选产品的先进性和实用性，避免过早被淘汰，但也不要搞超前消费而造成资金的浪费；选用或购置的涉密设备时，应符合有关规定，确保这些设备的可靠性；设备购置与安装采购的设备需填写《计算机设备购置申请单》，报公司总经理审批后，由办公室（信息化管理科）负责统一购置；新购置的网络设备及网络安全产品应经过安全检测和实际检测，测试合格后方能投入使用；设备登记与使用登记《固定资产登记表》，记录每台设备的名称、规格、使用部门、使用人等相关信息；个人领用的设备应实行个人负责制，每台设备有专人负责管理和使用，不得随意转借，更不得交给无关人员使用；各部门间设备的调拨由调入单位《资产调拨确认单》，有调入部门、调出单位及相关部门领导签字同意后方可进行调拨；设备维护个人应建立定期维护检查制度，对关键设备的维护与维修要建立详细的维护档案，凡因疏于保养而造成的设备损坏或工作延误追究当事人的责任；建立设备管理维护记录，实行维护记录制度。故障发生后需填写《公司计算机设备维护单》，对故障发生的时间、表现、采取的解决措施、结果及软硬件的升级情况等进行详细记录